Políticas, procedimientos y estructuras organizativas diseñadas para garantizar que se alcanzan los objetivos de negocio, así como evitar, detectar y corregir los potenciales incidentes. La conformidad con las normas y los principios éticos aprobados también se garantiza mediante el control interno. Incluye mecanismos para regular el funcionamiento de un sistema informático con respecto al control de acceso, control de flujo y control de inferencia.
